公开(公告)号：CN118041592A

公开(公告)日：2024-05-14

申请号：CN202410034727.5

申请日：2024-01-09

Applicant: 国网信息通信产业集团有限公司 ,  国网山东省电力公司信息通信公司 ,  北京邮电大学

Inventor： 廖逍 ,  冯世英 ,  马熙雨 ,  侯宾 ,  李治 ,  丁学英 ,  王佳新 ,  黄华 ,  李明 ,  王云霄 ,  梁占林 ,  尹贾丽 ,  代嘉鹏

IPC: H04L9/40

Abstract: 本申请提供一种网络测试方法、装置、电子设备、存储介质及程序产品。该方法包括：获取目标网络节点的目标网络节点信息，根据目标网络节点信息确定虚拟网络拓扑；利用漏洞知识图谱确定目标网络节点对应的目标补丁信息和目标漏洞信息；根据预先设置的网络节点奖励和攻击操作成功率对目标网络节点所在的虚拟网络拓扑执行虚拟网络渗透测试以得到渗透测试结果；根据渗透测试结果确定被利用网络节点，并基于漏洞知识图谱确定修补补丁信息；对利用被利用网络节点以及目标网络节点执行虚拟网络渗透测试，以得到修补后渗透测试结果；根据修补后渗透测试结果对应的综合分数与渗透测试结果对应的综合分数分别得到针对目标网络节点的脆弱性报告和防御性报告。

公开(公告)号：CN119182568A

公开(公告)日：2024-12-24

申请号：CN202411208787.0

申请日：2024-08-30

Applicant: 北京邮电大学 ,  国网信息通信产业集团有限公司 ,  国网辽宁省电力有限公司大连供电公司 ,  国家电网有限公司 ,  国网辽宁省电力有限公司

Inventor： 侯宾 ,  代嘉鹏 ,  马熙雨 ,  梁占林 ,  冯世英 ,  廖逍 ,  王保力 ,  刘林

IPC: H04L9/40 ,  H04L9/00 ,  H04L9/08 ,  H04L12/66

Abstract: 本发明涉及一种基于态势感知的网络设备端跳变接入系统，该系统可以包括业务网关，业务网关可以被配置为产生端口敲门信息，以供客户端基于端口敲门信息与业务网关进行业务通信，业务网关可以进一步被配置为监控综合态势感知，并基于综合态势感知的评分确定是否执行端信息跳变策略，其中，端口敲门信息至少包括服务IP地址、端口敲门序列、服务端口，端信息至少包括服务IP地址、端口敲门序列、服务端口，执行端信息跳变策略包括改变端信息，并将改变后的端信息发送至客户端，以供客户端利用改变后的端信息切换与业务网关的通信。

公开(公告)号：CN119496639A

公开(公告)日：2025-02-21

申请号：CN202411543501.4

申请日：2024-10-31

Applicant: 北京邮电大学

Inventor： 马熙雨 ,  侯宾 ,  俎云霄 ,  代嘉鹏 ,  梁占林

IPC: H04L9/40 ,  H04L61/2503

Abstract: 本公开涉及网络安全技术领域，尤其涉及一种报文转发方法、装置、存储介质和计算机程序产品。转发方法应用于网络设备，包括：从第一网络节点接收网络地址跳变请求；基于网络地址跳变请求，获取网络地址跳变后的第一网络节点的第二网络地址；接收目标网络地址为第一网络地址的报文，其中，第一网络地址为第一网络节点在网络地址跳变前的对应的网络地址；确定满足预设条件的第二网络节点；基于第二网络地址、第二网络节点以及报文，将报文通过第二网络节点转发至网络地址跳变为第二网络地址的第一网络节点。本公开通过动态改变网络节点的网络地址，并选择合适的转存节点将报文发送给网络地址跳变后的第一网络节点，从而有效防御APT攻击。